abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:00 | Komunita

    Stát Kalifornie zažaloval výrobce 3D tiskových filamentů Polymaker. Vrchní soud San Diego County tvrdí, že firma propagací svých výrobků mezi příznivci 3D tištěných zbraní podporovala výrobu takzvaných 'ghost guns' (DIY zbraní) a že její PLA filament pro 3D tiskárny lze za těchto okolností považovat za součást určenou k výrobě střelné zbraně. Žaloba požaduje mimo jiné finanční sankce a soudní zákaz činnosti, Polymaker se hájí tím, že filament je běžný a sám o sobě legální produkt. Celý text žaloby (PDF na Google Drive).

    ❗Červivý Hřib krade❗ | Komentářů: 6
    dnes 03:33 | Nová verze

    V červnu byla představena aplikace Myna pro převod řeči na text v prostředí desktopu Ubuntu. Včera byla Myna zpřístupněna širší komunitě Ubuntu formou technologické ukázky dostupné v Ubuntu 24.04 LTS, Ubuntu 26.04 LTS a Ubuntu 26.10 s GNOME na Waylandu.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Komunita

    Ubuntu 27.04 bude Tenacious T-Rex.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Nová verze

    Byla vydána nová verze 2026.4.0 "Never-slop" svobodného softwaru ScummVM (Wikipedie) umožňujícího bezproblémový běh mnoha klasických adventur na zařízeních, pro které nebyly nikdy určeny. Přehled novinek v poznámkách k vydání a na GitHubu. ScummVM oslavil 25 let. Verze 0.0.1 vyšla 8. října 2001.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Humor

    Kanadský vývojář Anthony Sistilli vytvořil ironický DIY projekt parodující kamerové systémy Flock, s cílem názorně demonstrovat rizika masového sledování jaké provozují tyto komerční ALPR systémy. Z levné IP kamery a vlastního ML softwaru (napsaného s pomocí SI circa za 20 minut, kód se mi bohužel nepodařilo dohledat) běžícího v laptopu sestavil jednoduchý systém, který detekuje výhradně policejní vozidla, zaznamenává jejich SPZ a

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 7
    včera 12:44 | Upozornění

    Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.

    Ladislav Hagara | Komentářů: 16
    včera 11:11 | IT novinky

    Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si

    … více »
    Ladislav Hagara | Komentářů: 11
    včera 00:55 | Pozvánky

    Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do

    … více »
    bkralik | Komentářů: 0
    11.10. 11:33 | Nová verze

    Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.

    Ladislav Hagara | Komentářů: 0
    11.10. 03:55 | IT novinky

    Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2839 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Prolomení bezpečnosti mikrokontroléru RP2350

    V srpnu loňského roku byla vyhlášena RP2350 Hacking Challenge aneb oficiální výzva Raspberry Pi na prolomení bezpečnosti mikrokontroléru RP2350. Povedlo se. Včera byli představeni čtyři vítězové a jejich techniky.

    15.1.2025 02:55 | Ladislav Hagara | IT novinky


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    15.1.2025 10:42 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    no skvele, zrovna mi prislo RP2350 jako nahrada za esp32-s3 (prece nebudu verit cinanovi) pro PicoFido :facepalm:
    15.1.2025 11:13 Heretik 《小魔神》
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Ach, ano! Nikdy nevěř Číňanovi. Raspi totiž zázračně vyrábějí spolehliví Měsíčňané...

    Ta heuristika s guard read k otp si o tohle přímo koledovala, dílo bláznů.
    15.1.2025 12:55 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    nemyslim si; tohle je jako kdyz spadne letadlo: nestaci jedna chyba musi se jich naakumulovat vic (spatny vstup napajeni OTP, spatne zvolene guardword, a spatne defaultni boot jadro)

    s tim guardword 0x333333 to je pech :D
    15.1.2025 13:14 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Tú chybu ESP32, kde stačilo zdvihnúť napájanie a Secure WO pamäť na kľúče sa sprístupnila aj na čítanie, už opravili?

    Nesledoval som to, ale pobavilo.
    15.1.2025 12:22 carbon
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    ...all of which require physical access to the chip, with varying degrees of intrusiveness...
    15.1.2025 12:37 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    smyslem toho co prolomili (secure model, OTP), je chranit proti fyzickym utokum: napriklad zkopirovat tajna data, ktera maji byt zamcena v cipu a nemaji se dostat ven (treba privatni klice v klicence)

    15.1.2025 15:52 Radovan
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Vždycky můžeš vyleptat díru do čipu a připojit se přímo na interní flash... :-P
    15.1.2025 17:21 a1bert | skóre: 24
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    tak hodne stesti pri leptani a pripojovani se k antifuse OTP ;)

    jednou z promennych definujici bezpecnost je cas a vybaveni, ktere potrebujes k prolomeni systemu, je podstatny rozdil jestli ti staci hobby osciloskop nebo potrebujes multimilionovy lab a mas jeden pokus
    15.1.2025 17:45 Radovan
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Je rozdíl, jestli to můžeš udělat ty, nebo jestli to může udělat "někdo", kdo ten multimilionový lab má a může se v tom (třeba ajfounu) vrtat měsíce...
    17.1.2025 01:31 tom
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Je rozdíl, jestli to můžeš udělat ty, nebo jestli to může udělat "někdo", kdo ten multimilionový lab má a může se v tom (třeba ajfounu) vrtat měsíce...
    Pracuju pro firmu, co vyviji vlastni HW, a jsem si jistej, ze kdyz bych si do labu prinesl jakejkoliv cip na pruzkum, tak to nikdo nebude zkoumat, jestli nahodou neni z ciziho HW.
    RealJ avatar 15.1.2025 17:22 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    doporucuji si nastudovat FIPS 140-3 a pokud umis obejit ochrany na certifikovanem zarizeni tak te rad zamestnam...
    15.1.2025 23:35 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Mám pocit, že součástí pionýrských HSM byly sebedestrukční mechanismy (snad dokonce ve formě zalití paměti kyselinou při změně tlaku v chráněném prostoru?). Aspoň to zmiňoval bývalý kolega s tím, že HW jím prezentovaného řešení s ním z toho důvodu nesměl cestovat na prezentace po Blízkém východu letadlem, ale bylo dopravováno na místo předem lodí.
    16.1.2025 12:24 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Nebolo to kvôli tej kyseline kategorizované ako nástražný systém? U nás kvôli takému niečomu za Mečiara prskali policajti, ale odvtedy sa zákony zmenili.
    16.1.2025 12:42 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    To byl předpokládám ten důvod, nakonec létání je kromě jiného i o změnách tlaku.
    16.1.2025 13:41 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    No len som si neni istý či je povolené nosiť so sebou nástražný systém bez nejakého typu zbrojáku, alebo také zariadenie vôbec niekam inštalovať bez schválenia silových zložiek.
    16.1.2025 14:27 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Věřím, že Big Blue si pro jeho prezentace v cílových destinacích zajistila potřebná povolení(vyjímky).
    16.1.2025 17:21 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Skôr sa upresnila definícia rozdielu medzi nástražným a samodeštrukčným systémom. Zvlášť ak také moduly chceli predávať aj s bezpečnostnými certifikátmi.
    RealJ avatar 16.1.2025 14:32 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    ne, HSM nikdy nebylo kategorizovane jako nastrazny system... zpusobu jak docilit je spousta... a pokud se kyselina prelije v uzavrenem kontejneru z jednoho mista na druhe misto tak to neznamena jeste explozi nebo ohrozeni okoli...
    16.1.2025 14:39 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Možná bylo důvodem pro pozemní trasport potenciální riziko sebe-zničení zařízení při vystavení podmínkám proměnlivého tlaku a nikoli z důvodu nebezpečnosti pro samotný let (patrně šlo o relativně malé objemy nebezpečných látek a zařízení nejspíš bylo vybavenou absorční ochranou pro případ nežádoucího úniku).
    RealJ avatar 16.1.2025 14:57 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    nevim o kterem HSM mluvis, mam zkusenosti s puvodnimi SafeNet a Thales moduly a vsechny bez problemu zvladali cestovani letadlem...
    17.1.2025 12:18 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Prolomení bezpečnosti mikrokontroléru RP2350
    Vůbec popravdě netuším, měl jsem tehdy pouze dojem že šlo o in-house řešení IBM ne třetí strany.

    Založit nové vlákno • Nahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.